趋势科技：推特账号沦为骇客攻击帮凶，发送meme图片下令恶意程式发动攻击
报价宝综合消息趋势科技：推特账号沦为骇客攻击帮凶，发送meme图片下令恶意程式发动攻击
趋势科技发现骇客透过恶意的推特账号向恶意程式发号施令。
恶意程式技术日新月异，安全业者趋势科技发现一种新的恶意程式，骇客可利用推特meme下指令进行攻击或搜集个资的任务。
趋势科技十月间25及26日发现发自同一推特账号的两则贴文内有恶意meme。骇客利用图像隐码术(steganography)，在两则推特贴文的meme图分别嵌入控制指令。也就是说，推特账号被当成恶意程式的C&C服务器。如果用户电脑内被植入名为TROJAN.MSIL.BERBOMTHUM的远端存取木马（Remote Access Trojan, RAT ）程式，它就可以下载meme图并解开内部指令。
研究人员发现到的恶意meme图内藏有/print的指令，可控制这支RAT程式撷取受感染电脑的屏幕画面或是搜集系统资讯。接着它会从原始分享网站Pastebin获取C&C服务器的IP地址，再将搜集到的资讯上传给骇客控制的服务器。研究人员相信Pastebin上的IP地址只是骇客暂时的作案场所。
趋势科技表示这只RAT显然只是“半成品”，但却值得注意，因为它是从合法的服务、还是相当受欢迎的社交网站下载指令，且用看似无害的meme图引人上钩。而且它还无法为安全公司拿下，除非关闭恶意推特账号。
经安全公司通报后，推特已经将于12月13日关闭这个账号。
